Политика обработки персональных данных

Редакция от 26.10.2026

1. Общие положения

1.1. Политика описывает, какие персональные данные посетителей и игроков сайта rebusplace.ru (далее — Сайт) обрабатываются, зачем, как и сколько хранятся, а также какие права есть у человека, чьи данные обрабатываются. Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — Парфенцев Тимур Николаевич, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 503406663047 (далее — Оператор).

1.3. Связь с Оператором по вопросам персональных данных: help@rebusplace.ru.

1.4. Пользуясь Сайтом после входа, человек даёт согласие на обработку данных по отдельному документу — «Согласие на обработку персональных данных» (rebusplace.ru/consent). Показ имени и результатов в рейтингах — по отдельному согласию на распространение (rebusplace.ru/consent-public).

2. Какие данные мы обрабатываем

2.1. При входе через ВКонтакте, Telegram или Яндекс ID сервис передаёт нам:

• идентификатор пользователя в этом сервисе;
• имя и фамилию, как они указаны в сервисе;
• короткое имя (логин, username), если оно есть;
• адрес электронной почты — только при входе через ВКонтакте и только если ВКонтакте его передал.

Пароли от этих сервисов Сайт не получает и не хранит.

2.2. Данные, которые игрок указывает сам в личном кабинете:

• никнейм;
• аватар: выбранный из набора Сайта или загруженное своё изображение;
• настройки приватности (показ в рейтингах, истории, статистики).

2.3. Игровые данные: ответы на ребусы и их проверка, решённые ребусы и доп. задания, использованные подсказки, баллы, серии дней, полученные ачивки, оценки ребусов, место в рейтингах, даты и время этих действий.

2.4. Обращения к Оператору: текст обращения, тема, ребус (если обращение о нём), а также контакт, через который пришло обращение: аккаунт на Сайте, идентификатор и имя в Telegram или адрес электронной почты.

2.5. Технические данные: IP-адрес, сведения о браузере и устройстве (user-agent), файлы cookie, данные о посещениях — собираются при каждом посещении, в том числе без входа.

2.6. Данные сервиса Яндекс Метрика: файлы cookie Метрики, сведения о посещённых страницах, источниках переходов, устройстве, действиях на страницах, а также записи действий на страницах (Вебвизор). Подробнее — в разделе 9.

2.7. Мы не собираем специальные категории данных (здоровье, убеждения и т. п.), биометрические данные, паспортные и платёжные данные.

3. Цели обработки

Цель	Данные
Вход на Сайт и учёт аккаунта	п. 2.1, 2.2, технические данные сессии
Игровой функционал: проверка ответов, баллы, серии, ачивки, личный кабинет	п. 2.2, 2.3
Публичные рейтинги, итоги недели и публичный профиль — только с отдельного согласия на распространение	никнейм или имя, аватар, игровые показатели
Ответы на обращения и вопросы	п. 2.4
Статистика посещаемости и улучшение Сайта	п. 2.5, 2.6
Безопасность Сайта и защита от злоупотреблений	п. 2.5, журнал ошибок

4. Правовые основания

4.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — даётся при входе на Сайт отдельным документом.

4.2. Для распространения (показа в рейтингах и публичном профиле) — отдельное согласие на распространение (ст. 10.1 Закона). Без него данные игрока в публичных разделах не показываются.

5. Какие действия мы совершаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях из раздела 6, распространение — только по согласию из п. 4.2, обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.

6. Кому передаются данные

6.1. Данные не продаются и не передаются для рекламы.

6.2. Данные хранятся на серверах хостинг-провайдера Timeweb, расположенных в Российской Федерации.

6.3. ООО «Яндекс» обрабатывает данные Яндекс Метрики по поручению Оператора в соответствии с условиями использования сервиса.

6.4. Если обращение отправлено через Telegram-бота, переписка проходит через сервис Telegram — его выбирает сам человек, написав боту. Оператор пересылает ответы только в тот же чат.

6.5. Данные могут быть переданы государственным органам, если этого требует закон.

7. Где хранятся данные

Базы данных с персональными данными граждан Российской Федерации находятся на территории Российской Федерации (ч. 5 ст. 18 Закона).

8. Сколько хранятся данные

• данные аккаунта и игровые данные — пока аккаунт существует; после удаления аккаунта или отзыва согласия уничтожаются в течение 30 дней (ч. 5 ст. 21 Закона), кроме обезличенной статистики;
• обращения — 1 год после закрытия обращения;
• журнал ошибок сервера — 30 дней;
• данные сессии — до выхода из аккаунта или окончания срока сессии;
• резервные копии хостинга — до 30 дней, затем перезаписываются;
• данные Яндекс Метрики — в соответствии с условиями сервиса.

9. Файлы cookie и Яндекс Метрика

9.1. Сайт использует:

• обязательные cookie: сессия (чтобы оставаться в аккаунте) и защитный токен форм. Без них вход не работает;
• cookie Яндекс Метрики — для статистики посещаемости.

9.2. Отключить cookie можно в настройках браузера; при отключении обязательных cookie вход на Сайт не будет работать. Запретить сбор данных Метрикой можно расширением «Блокировщик Яндекс Метрики» (yandex.ru/support/metrica/general/opt-out.html) или блокировщиком рекламы.

9.3. Вебвизор не записывает содержимое полей с паролями и платёжными данными — на Сайте таких полей нет.

10. Права человека, чьи данные обрабатываются

10.1. Человек вправе:

• получить сведения о том, какие его данные обрабатываются и как (ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку или на распространение;
• удалить аккаунт (по письму на help@rebusplace.ru);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Как обратиться: письмом на help@rebusplace.ru или способами со страницы «Связаться». Ответ — в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.

10.3. Отзыв согласия на распространение — в личном кабинете, раздел «Приватность» («Скрыть профиль» и «Участвовать в рейтинге»), или письмо. Отзыв согласия на обработку — письмо на help@rebusplace.ru; после этого данные уничтожаются в течение 30 дней.

11. Как мы защищаем данные

• соединение с Сайтом шифруется (HTTPS);
• доступ к админке есть только у администраторов Сайта;
• ключи доступа к внешним сервисам хранятся в настройках сервера, а не в коде;
• хостинг ежедневно делает резервные копии;
• публичные страницы показывают только те данные, на показ которых дано согласие.

12. Дети

Сайт не предназначен специально для детей. Если игроку меньше 14 лет, пользоваться Сайтом и давать согласие за него должен родитель или законный представитель. Родитель может запросить удаление аккаунта ребёнка письмом на help@rebusplace.ru.

13. Изменения Политики

Оператор может изменять Политику. Новая редакция действует с момента публикации на Сайте; дата редакции указана в начале документа. Если меняются цели или состав данных, Оператор запросит новое согласие.